security: bien tester l'autorisation d'afficher les listes de messages dans les fragments chargés en ajax

Ref: spip-security/securite#4860